SecuROM

Hallo Zusammen,
ich hab beim suchen nach nutzlosen Ordnern in C:\Users\Stefan\AppData\ in
C:\Users\Stefan\AppData\Roaming\ den Ordner SecuRom gefunden.
Da ich ein paar Tage vorher auf Amazon die Bewertungen von Far Cry 2 durch
gelesen habe weiß ich das SecuROM ein Rootkit ähnliches Programm ist,
welches als Kopierschutz von Spielen dient, und somit mehr Rechte an meinem
Computer hat als ich.
Nun wollte ich die Dateien in dem Ordner manuell löschen, dies ging aber
nicht da zwei Dateien sich anscheinend nicht mehr in dem Ordner
C:\Users\Stefan\AppData\Roaming\SecuROM\UserData befinden. Ich habe das
Explorerfenster aktualisiert; die Dateien sind immer noch da. Ich habe auch
ausprobiert sie über cmd.exe mit Administratorrechten zu löschen, geht auch
nicht. Die Dateien heißen ЃϵϳЅЂϿϽϯІχϯπ�ϴϱЄϱЃϵϳЅ und ЃϵϳЅЂϿϽϯІχϯπ�ЂϻϵЉЃϵϳЅ.
Falls jemand von euch weiß , wie ich SecuROM bzw. die Dateien vollständig
entferne, währe ich sehr dankbar.

Viele Grüße,
Stefan Behrens

"Stefan Behrens" <StBehre@hotmail.de> schrieb:
>Ich habe auch
>ausprobiert sie über cmd.exe mit Administratorrechten zu löschen, geht auch
>nicht. Die Dateien heißen ????????????????????? und ?????????????????????.
>Falls jemand von euch weiß , wie ich SecuROM bzw. die Dateien vollständig
>entferne, währe ich sehr dankbar.


Ich weiß nicht wie du sie in der cmd versuchst hast zu löschen,
aber versuch mal anstatt bei 'del' den Dateinamen mit anzugeben einfach
mit 'del *.*' den Inhalt des Ordners zu löschen.
Hat bei mir in einem ähnlichen (SecuRom) Fall schonmal funktioniert.

Der Registryteil ist übrigens nochmal hartnäckiger.
Geht aber auch mit 'RegDelNull', ich glaube von SysInternals.

Hi Ralf,
ich danke dir für deine Bemühungen.
Ich habe es so probiert wie du gesagt hast. In cmd kam eine Anfrage, ob ich
es löschen wollte. Hab zugestimmt, aber der Ordner samt Inhalt ist noch da.
Und ich hab ehrlich gesagt keine Ahnung von Registry einträgen uund was du
mit den was du geschrieben hast gemeint hast.

> Ich weiß nicht wie du sie in der cmd versuchst hast zu löschen,
> aber versuch mal anstatt bei 'del' den Dateinamen mit anzugeben einfach
> mit 'del *.*' den Inhalt des Ordners zu löschen.
> Hat bei mir in einem ähnlichen (SecuRom) Fall schonmal funktioniert.
>
> Der Registryteil ist übrigens nochmal hartnäckiger.
> Geht aber auch mit 'RegDelNull', ich glaube von SysInternals.

Stefan Behrens:

> Ich habe es so probiert wie du gesagt hast. In cmd kam eine Anfrage, ob ich
> es löschen wollte. Hab zugestimmt, aber der Ordner samt Inhalt ist noch da.

Du hast die CMD-Box auch mit Admin-Rechten gestartet?
Siehe auch hier:
http://forum.cinefacts.de/153582-sec...loswerden.html

> Und ich hab ehrlich gesagt keine Ahnung von Registry einträgen uund was du
> mit den was du geschrieben hast gemeint hast.

Vermutlich werden da auch noch 0-Byte-Keys in der Registrierung
erstellt, die nicht so einfach zu löschen sind.

hpm

Danke
ich habe jetzt die Dateien in dem angegebenen Ordner gelöscht.
allerdings weiß ich nicht wie ich die Registry einträge lösche. An dem ort
in regedit.exe der in dem Forum beschrieben wurde war bei mir nichts.
Kann es sein das, das nicht in der Registriy steht weil, ich das spiel mit
einem Ofline Key installiert habe bzw. weil ich es nicht ausgeführt bzw.
gespielt habe bevor ich es deinstalliert habe????

Grüße Stefan Behrens

Stefan Behrens:

> ich habe jetzt die Dateien in dem angegebenen Ordner gelöscht.

Gut, womit? Mit Unlocker?

> allerdings weiß ich nicht wie ich die Registry einträge lösche. An dem ort
> in regedit.exe der in dem Forum beschrieben wurde war bei mir nichts.

Benutze halt mal die Suchfunktion. Wird mit Stichwort "securom" nichts
gefunden?

> Kann es sein das, das nicht in der Registriy steht weil, ich das spiel mit
> einem Ofline Key installiert habe bzw. weil ich es nicht ausgeführt bzw.
> gespielt habe bevor ich es deinstalliert habe????

Eher nicht.

hpm

ich habe in der registry drei einträge gefunden
Name Typ Wert
(Standart) REG_SZ (Wert nicht gesetzt)
url1 REG_SZ
C:\User\Stefan\AppData\Roaming\SecuROM
url2 REG_SZ
C:\User\Stefan\AppData\Roaming\SecuROM\UserData
url3 REG_SZ
C:\User\Stefan\AppData\Roaming\

Allerdings hab ich den Ordner SecuROM samt Inhalt in diesem Ordner schon
gelöscht.
Und was soll ich jetzt machen die einträge löschen, wenn ja ist das
ungefährlich für meine älteren EA bzw. Ubisoft Spiele oder für mein
System????

"Hans-Peter Matthess" <hpmwi@t-online.de> schrieb im Newsbeitrag
news:gdi8cc$h4l$01$1@news.t-online.com...
> Stefan Behrens:
>
>> ich habe jetzt die Dateien in dem angegebenen Ordner gelöscht.
>
> Gut, womit? Mit Unlocker?
>
>> allerdings weiß ich nicht wie ich die Registry einträge lösche. An dem
>> ort
>> in regedit.exe der in dem Forum beschrieben wurde war bei mir nichts.
>
> Benutze halt mal die Suchfunktion. Wird mit Stichwort "securom" nichts
> gefunden?
>
>> Kann es sein das, das nicht in der Registriy steht weil, ich das spiel
>> mit
>> einem Ofline Key installiert habe bzw. weil ich es nicht ausgeführt bzw.
>> gespielt habe bevor ich es deinstalliert habe????
>
> Eher nicht.
>
> hpm

Stefan Behrens <StBehre@hotmail.de> wrote:

> Nun wollte ich die Dateien in dem Ordner manuell löschen, dies ging
> aber nicht da zwei Dateien sich anscheinend nicht mehr in dem Ordner
> C:\Users\Stefan\AppData\Roaming\SecuROM\UserData befinden. Ich habe
> das Explorerfenster aktualisiert; die Dateien sind immer noch da. Ich

lass mal drüberlaufen http://www.purgeie.com/delinv/index.htm

dann manuell nacharbeiten
http://www.winpower.de/sicherheits-f...rootkit-10023/
oder
http://board.raidrush.ws/archive/t-293087.html

Matthias

"Stefan Behrens" <StBehre@hotmail.de> schrieb:

>An dem ort
>in regedit.exe der in dem Forum beschrieben wurde war bei mir nichts.

Es sollte etwas unter
HKEY_CURRENT_USER\Software\SecuROM
zu finden sein.
Einer der Unterschlüssel lässt sich nicht öffnen bzw. löschen wegen so einer
'Nullbyte manipulation' des Schlüsselnamens.
Mit dem Tool RegDelNull lassen sich solche Schlüssel aber trotzdem entfernen.

Ich habe das Problem mit dem Registryeintrag dank RegDelNull gelösst.
Danke an alle. Ihr habt mir sehr geholfen.

Grüße Stefan Behrens